s2-061复现

最新推荐文章于 2024-03-21 12:03:46 发布
最新推荐文章于 2024-03-21 12:03:46 发布
阅读量287 收藏
点赞数
分类专栏： s2-061 文章标签： struts2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54030686/article/details/123171255
版权

s2-061复现
找个payload输入进去，替换传输方法为POST，
增加Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryl7d1B1aGsV2wcZwF
然后把payload加到下面即可在返回数据包中看见回显
复现的文章蛮多，我这里不在复现
下面介绍个人使用python编写的s2-061测试工具
以vulfocus.io中的s2-061靶场为例
在这里插入图片描述输入在靶场中开启的网址即可
在这里插入图片描述当然了，这个工具会放在github上，其他的工具是获取a标签中的id属性，个人觉得如果只是单一的靶场环境，应该没啥问题，但是在实际中（可能遇不到），不具备普遍试用性，我是用数据对比获取结，将输入命令前后的页面进行对比，获取执行命令后多余出来的数据，即为命令回显结果，简单易用

天下是个小趴菜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1477
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
S2-066分析与复现
最新发布
YJ_12340的博客
03-21 872
参数覆盖原本想用../../z126.txt，方法的输入参数确实也是这样接收的，但在这个方法中struts2会对文件名进行截断，最终输出的文件名会变为 z126.txt，文件也就不会出现目录穿越的现象。开始以为这是个组合漏洞，其实不是，这是一个漏洞，看了几篇大佬的文章，有的把它称为“文件上传目录穿越漏洞”，也有道理。请求首先会进入著名的Dispatcher。request中还有一个参数，uploadFileName=../../z127.txt，这个是污染参数，文件上传的目的地，也是利用这个漏洞的目标。
复现S2-061远程代码执行漏洞
weixin_67813445的博客
03-29 111
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。
11S2-061漏洞复现
qq_28241709的博客
12-30 193
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530） 1.漏洞描述 S2-061是对S2-059的绕过，Struts2官方对S2-059的修复方式是加强OGNL表达式沙盒，而S2-061绕过了该沙盒。该漏洞影响版本范围是Struts 2.0.0到Struts 2.5.25。 2.参考链接 https://cwiki.apache.org/confluence/display/WW/S2-061 https://github.com/ka1n4t/CVE-2020-17530 htt
struts2/s2-061(vulhub复现)
qq_40646572的博客
10-31 986
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。S2-061是对S2-059沙盒进行的绕过。
Struts2 S2-061(CVE-2020-17530)漏洞复现
qq_56258713的博客
07-03 1390
Struts2 S2-061(CVE-2020-17530)漏洞复现
Struts2-061漏洞复现
jiji_king的博客
07-05 383
个人笔记
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现
m0_48520508的博客
12-21 2718
0x00简介 Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 0x01漏洞概述 Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OG
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）漏洞复现
sechelper的博客
01-11 662
cve漏洞详细复现，漏洞利用，反弹shell，工具分享
Struts2-S2-061远程命令执行(CVE-2020-17530)漏洞复现
qq_57172130的博客
05-03 705
目录 框架介绍 漏洞原理 影响版本 环境搭建 漏洞探测 漏洞利用 防御措施 框架介绍 Apache Struts 2最初被称为WebWork 2，它是一个简洁的、可扩展的框架，可用于创建企业级Java web应用程序。Struts 2是Struts 1的一个升级版，但是它和Struts 1来相比，提供了太多的增强和改进，怎么运行的呢，就是实现了Servlet的功能，来进行控制页面跳转。同时这也是基于MVC设计模式的Web应用框架，Struts 2的控制功能就相当于MVC中的Controll
S2-016漏洞利用工具
05-03
对S2-016的检测和利用
s2_061一键getshell工具
12-18
s2_061一键getshell工具
[ vulhub漏洞复现篇 ] Struts2 远程命令执行漏洞（CVE-2020-17530）（S2-061）
qq_51577576的博客
08-22 681
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。
（CVE-2020-17530）Struts2 S2-061 远程命令执行漏洞复现
Jietewang的博客
02-08 402
目录 1. 简介 2. 影响范围 3. 环境搭建 4. 漏洞复现 4.1 命令执行 4.2 编辑脚本执行命令 4.3 反弹shell 1. 简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。S2-061是对S2-059的绕过，Struts2官方对S2-059的修复方式是加强OGNL表达式沙盒，而S2-061绕过了该沙盒。在Struts2会对某些标签属性（比如`id`）的属性值进行二次表达式解析，因此当这些标签属性中使用了 `%{x}` 且 ..
S2-061远程代码执行漏洞和fastjson 1.2.24 反序列化导致任意命令执行漏洞复现
weixin_48739941的博客
04-21 2514
1. 复现S2-061远程代码执行漏洞 (1) cd vulhub/struts2/s2-061 切换目录。 (2) docker-compose up -d 启动。 (3) http://192.168.80.161:8080/ (4)执行命令： http://192.168.80.161:8080/?id=%25{(%27Powered_by_Unicode_Potats0%2cenjoy_it%27).(%23UnicodeSec+%3d+%23application[%27or
S2-066漏洞分析与复现（CVE-2023-50164）
蚁景网安学院
03-20 717
自struts2官方纰漏S2-066漏洞已经有一段时间，期间断断续续地写，直到最近才完成。回顾一下官方通告：2023.12.9发布，编号CVE-2023-50164，主要影响版本是 2.5.0-2.5.32 以及 6.0.0-6.3.0，描述中提到了文件上传漏洞和目录穿越漏洞。
struts2 CVE-2021-31805-struts2 s2-061 ONGL远程代码执行复现
weixin_65582330的博客
03-18 1006
接下来我们可以注入下面的payload来进行代码执行，执行id来查看当前用户。我们可以输入下面的命令来测试一下，执行6*6，查看源代码发现可以成功运行。把生成的payload粘贴到exec({''})命令执行函数里边。，这里的ip写攻击机，这里我用的是kali。切换到vulhub开启并且查看靶场的端口。
【漏洞复现】6.Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现与分析
Zichel77的博客
03-21 1454
Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。
Vulhub靶场之struts2漏洞复现
weixin_66717977的博客
03-21 1402
struts2漏洞中属s2系列杀伤力最大，本文基于vulhub靶场，将介绍并复现strut2漏洞
s2-005漏洞复现
10-05
s2-005漏洞是指在Struts2框架中存在的一个安全漏洞。该漏洞的原理是Struts2会将HTTP请求中的每个参数名解析为OGNL表达式进行执行。攻击者可以通过编码绕过安全限制，执行恶意的代码。 该漏洞的影响版本是Struts 2.0.0-2.1.8.1。你可以在vulhub的GitHub仓库中找到搭建了该漏洞的示例环境。首先，你可以使用能够爆出路径的payload验证目标网址是否存在s2-005漏洞。然后，使用执行代码的payload进行利用。需要注意的是，不同的博主可能会提供不同的payload，所以如果一个payload无法利用，可以尝试其他的payload。 关于具体的漏洞复现步骤和细节，请参考相关资源和教程。由于时间和篇幅的限制，无法提供完整的复现过程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值